Правила работы платформ обмена цифровыми данными в Казахстане
С 12 июля 2026 года в Казахстане вступают в силу новые правила функционирования платформ обмена и оборота продуктов цифровых данных, утвержденные приказом от 30 апреля 2026 года № 5. Эти правила определяют требования к платформам, их содержанию, а также права и обязанности участников.
Что должна обеспечивать платформа
Платформа представляет собой цифровую систему, обеспечивающую доступ к продуктам цифровых данных и их обмен. Она должна содержать:
- перечень размещенных продуктов цифровых данных с актуальной информацией;
- условия доступа, использования и обмена данными;
- метаданные по каждому продукту (описание, источник, формат, период обновления, ограничения и др.);
- механизмы заключения сделок (запрос, согласование, фиксация и передача данных);
- журнал операций для последующей проверки;
- уровни доступа (просмотр, загрузка, API и др.).
Продукты цифровых данных должны быть обработанными, структурированными и не содержать персональные данные, позволяющие идентифицировать человека.
Требования к безопасности и размещению
Владельцы платформ обязаны обеспечить:
- защиту данных от несанкционированного доступа и утечек;
- соблюдение законодательства о персональных данных;
- кибербезопасность;
- ограничение трансграничной передачи данных, если это запрещено;
- размещение данных в пределах Казахстана (если установлены ограничения).
Запрещено размещать необработанные (сырые) данные и передавать продукты третьим лицам без согласия правообладателя.
Участники платформы и их обязанности
Участниками платформы являются:
- владелец платформы;
- поставщики данных;
- потребители данных.
Поставщики обязаны:
- обеспечивать точность, полноту и актуальность данных;
- предоставлять корректные метаданные;
- соблюдать требования законодательства.
Потребители обязаны:
- использовать данные законно и добросовестно;
- соблюдать условия использования продуктов.
Владелец платформы обязан:
- контролировать соответствие данных требованиям;
- обеспечивать прозрачность доступа и процедур допуска;
- публиковать правила и стоимость продуктов;
- фиксировать и хранить информацию о сделках;
- при необходимости приостанавливать или удалять некорректные данные.
Доступ и контроль
Доступ к платформе предоставляется после идентификации (ЭЦП или двухфакторная аутентификация).
Владелец платформы вправе:
- отказать в размещении данных при нарушениях;
- приостановить доступ или удалить продукт при несоответствии требованиям.
Контроль со стороны государства
Уполномоченный орган ведет реестр платформ и осуществляет мониторинг их деятельности. Владельцы обязаны уведомлять о запуске или прекращении работы платформы. При выявлении нарушений им направляются предписания.
При закрытии платформы необходимо сохранить архивы и журналы операций, удалить размещенные данные, уведомить участников и государственные органы. Ответственность за нарушения сохраняется даже после прекращения деятельности.